IMPACTO
Durante las celebraciones de fin de año se incrementan las venta de todo tipo de productos, especialmente por internet, creando el ambiente perfecto para los criminales cibernéticos y el incremento del fraude entre los compradores.
La Comisión Federal de Comercio (FTC) documenta quejas de consumidores sobre fraude, incluyendo robo de identidad, sorteos falsos y fraude de tarjetas de crédito. En febrero del 2015 se presentó el último reporte que muestra reclamos en todo Estados Unidos, cuyas conclusiones incluyen que durante el 2014, hubo más de 2,58 millones de quejas, de ellas las de fraude fueron las más comunes (60%), seguidas por quejas de robo de identidad (13%); cobro de deudas (11%); estafas (11%); teléfono y servicios móviles (7%); bancos y prestamistas (5%); premios, sorteos y loterías (4%); quejas relacionados con automóviles (3%); compras-en-hogar y ventas por catálogo (3%); televisión y los medios electrónicos (2%); y servicios de Internet (2%).
VIERNES NEGRO
Este viernes 27 de noviembre es el conocido Viernes Negro, el día posterior al de Acción de Gracias, que es una fecha comercial dedicada exclusivamente a las compras y ofertas de productos a nivel nacional, ya que marca el inicio de la temporada navideña, por lo cual es considerado el día de mayor actividad comercial durante el año. Este día marca el inicio de la mayor temporada de ventas anuales, tanto en las tiendas como por Internet, extendiéndose las ofertas al fin de semana e instaurándose el “lunes cibernético”. El viernes negro del 2014 reportó 233 millones de compradores que gastaron un promedio de 51 billones de dólares.
LUNES CIBERNÉTICO
El término original en inglés “Cyber Monday", surgió en 2005 y se refiere al lunes inmediatamente después del Viernes Negro, basado en una tendencia que los comerciantes al por menor comenzaron a reconocer en el 2003 y 2004, cuando los consumidores iniciaron masivamente sus compras por Internet. En el 2013, las ventas en línea durante el Cyber Monday crecieron 18% respecto al año anterior, alcanzando un récord de $1.73 mil millones. En 2014, Cyber Monday fue el día más ocupado del año con ventas superiores a $2.000 millones, un 17% más que el año anterior. A ganado más popularidad debido a los problemas del viernes negro, que incluyen brotes de violencia entre los compradores, así como la obligación de los trabajadores de las tiendas de asistir a sus empleos durante festividades familiares.
En el 2014 los pagos por internet fueron el tipo de servicio con el mayor porcentaje de fraudes con un porcentaje del 46.51% como lo reporta el Anti-Phishing Working Group, una entidad sin fines de lucro creada en el 2003 http://www.antiphishing.org en donde se puede reportar este tipo de crímenes.
INCREMENTO DE HACKERS
Según las últimas estadísticas en Estados Unidos 80 millones de hogares y 7 millones de pequeñas y medianas empresas han sido hackeadas, es decir han sido atacadas cibernéticamente por un hacker, una persona que usa una computadora para obtener acceso no autorizado a información de otras personas, instituciones u organizaciones. La Real Academia de la Lengua ya ha incluido la palabra hacker y su significado es “pirata informático”, persona que accede ilegalmente a sistemas informáticos ajenos para apropiárselos u obtener información privada, es un asaltante, un ladrón de información.
A los hackers se les conoce también como “ciberdelincuentes”, piratas, criminales de ordenador, cyberpunks, keyloggers, son quienes desarrollan y utilizan entre otros: registros, registradores de pulsaciones de teclas para descifrar los códigos o claves de acceso.
DELITOS CIBERNÉTICOS
De acuerdo a información sobre el tipo de ataques que han realizado los hackers, han desarrollado elevados niveles de sofisticación y la proliferación del negocio de la ciber delincuencia incluye una extensa gama de delitos que van desde las estafas de correos o direcciones de emails, robo de contactos electrónicos, de información personal, suplantación de identidad (phishing), envío de virus, sexo y pornografía por internet, correos no deseado o spam, espionaje digital, pornografía infantil, depredadores sexuales cibernéticos, robos, saqueo de cuentas bancarias, juegos ilícitos por internet y fraudes.
IMPACTO ECONÓMICO
El fraude en las transacciones comerciales por Internet es una gran preocupación ya que es doce veces mayor a fraudes realizados en las tiendas. Las estafas implican transacciones de tarjetas de crédito, ventas por teléfono y van hasta pólizas de seguro y declaraciones de impuestos, entre otros. Este tipo de crimen representa un gran problema para los negocios y los gobiernos, pero detectarlos y prevenirlos no es fácil. Anualmente las empresas, gobiernos y personas en general experimentan pérdidas millonarias por fraude. Los tipos de fraude son muy diversos, puesto que abarca prácticamente cualquier tipo de engaño o estafa.
PROBLEMA NACIONAL
Los crímenes cibernéticos además del robo, el ingreso sin autorización a la información privada de personas y/o negocios, se relacionan con la estafa, el engaño, el fraude y el espionaje a través del Internet y ha dado paso a una reacción a nivel nacional, provocando cambios en la legislación, campañas de educación de usuarios e incremento de seguridad técnica. Los hackers pueden obtener acceso ilegal a sus archivos sin su conocimiento. El problema llevó a la creación del Centro de Quejas de Crimen de Internet del FBI, así como la Comisión Federal de Comercio de Estados Unidos que trabaja en favor del consumidor para prevenir prácticas comerciales fraudulentas y engañosas y proveer información a los consumidores para identificar, detener y evitar esas prácticas.
SCAM Y SPAM
El scam se refiere a la manera intencional y planificada de hacer algo ilegal o incorrecto, es un engaño planificado a través del Internet, un fraude, una estafa. El spam se refiere al correo basura, correo que además puede volver su información vulnerable porque a través de él se pueden filtrar lugares en donde puede adquirir un virus, igualmente si usted abre accidentalmente un mensaje de spam que se disfraza de un mensaje genuino, podrían infectar todo su sistema informático. El spam es un problema importante para muchas organizaciones que no cuentan con protección adecuada, porque representa poco más del 50% de todos los correos electrónicos enviados y según encuestas, se pierde anualmente por lo menos $ 712 por empleado, debido a la pérdida de tiempo en spam. Spammers y cibercriminales promocionan campañas ilegítimas, usando dominios registrados para difundir envíos masivos de spam, que re-dirigen a los usuarios a sitios fraudulentos.
Entre las maneras más comunes de robo de información están:
ROBO DE IDENTIDAD O PHISING
La suplantación de identidad o phishing, es un crimen cibernético que usa el cambio de identidad de los titulares de una cuenta bancaria o una tarjeta para realizar fraude o para infiltrarse en la cuenta bancaria directamente. El phishing maneja la información financiera de una cuenta en línea, haciéndose pasar por una compañía legítima. Busca obtener información confidencial, como nombres de usuario, contraseñas y detalles de tarjetas de crédito, haciéndose pasar por una entidad de confianza por email. Los phishers se dirigen a los clientes de bancos y servicios de pago en línea. Las víctimas son de todas las edades, desde niños y menores de edad hasta los ancianos, entre estos últimos los crímenes más comunes están relacionados con sus cuentas de ahorros y fondos de jubilación.
PHISING DE ALTO PERFIL
El robo de claves, datos personales y bancarios, permiten transferencias de efectivo por internet o telefónicamente. Actualmente esta táctica de manejo de información personal representan el 91% de los ataques, muchos dirigidos contra altos ejecutivos y se llama phishing ballenero. Su contenido se disfraza como una citación legal, la queja de un cliente, o un asunto ejecutivo. Diseñados para hacerse pasar por un correo electrónico de negocios, enviado desde una autoridad legítima, incluyendo correos electrónicos de aspecto oficial de citación del FBI, dando instrucciones de hacer clic en un enlace para instalar un software especial para ver la citación judicial.
SITIOS WEB FRAUDULENTOS
Para pescar a sus víctimas utilizan sitios web populares, redes sociales, sitios de subastas, bancos, procesadores de pago en línea. Los delincuentes crean réplicas de sitios web comerciales que operan legalmente para pedir que se introduzca información personal: contraseñas, nombres de usuario, códigos de seguridad y números de tarjetas de crédito, entre otras cosas, que luego son enviados por correo electrónico a ellos. Estos correos electrónicos contienen enlaces a sitios web infectados con virus. El phishing utiliza alguna forma de engaño técnico diseñado para hacer un enlace en un correo electrónico y/o una página web falsificada. Envío de un virus por Internet puede realizarse por la visita a sitios web y una vez que la víctima descarga el archivo y lo abre, toda la red se puede comprometer con las entidades maliciosas.
CORREOS ELECTRÓNICOS
Fraudes por Internet a través de correos electrónicos falsos, representan un problema serio para usuarios que realizan operaciones bancarias en lnternet. Correos electrónicos dirigen a sitios falsos en donde se solicitan datos confidenciales de cuentas bancarias. Por ejemplo por un correo electrónico informa que la cuenta ha sido desactivada por alguna razón, invitando a dar un clic para reactivarla e ingresar a un sitio en Internet en donde solicitan información personal para luego acceder a cuentas y sustraer dinero. Correos electrónicos, supuestamente desde el Servicio de Impuestos Internos, se han utilizado para recoger los datos de los contribuyentes a nivel nacional.
REDES SOCIALES
El phishing es mayor en los medios sociales como Facebook, Twitter y Google, son actualmente el blanco principal del phishing, ya que los datos de carácter personal en estos sitios pueden ser utilizados en el robo de identidad. Las investigaciones muestran una tasa de éxito de más del 70% de phishing en redes sociales.
FRAUDES CON TARJETAS
Uno de los problemas con mayor presencia en los fraudes por Internet son las tarjeta de crédito y debito, a través de las cuales los criminales acceden a la información bancaria de sus víctimas. Es importante notificar inmediatamente a su banco sobre la pérdida o robo de tarjetas. Los cibercriminales han desarrollado técnicas tan sofisticadas que les permite robar información de tarjetas con dispositivos electrónicos que escanean y graban la información de las tarjetas. Adicionalmente han diseñado sistemas de duplicado de tarjeta conocido en inglés como skimming, que se realiza cuando se hace un pago con tarjeta la cual es clonada, incluso han llegado a instalar estos implementos en cajeros de bancos. Actualmente los bancos incluyen en las tarjetas un chip especial, única, que permite monitorear su uso.
FRAUDE TELEFÓNICO
No todos los ataques de phishing requieren un sitio web falso, también incluyen mensajes que solicitan a los usuarios marcar un número telefónico, en relación a problemas con sus cuentas bancarias. Una vez que marcan el número de teléfono (propiedad del phisher, y proporcionada por una Voz sobre IP), solicitan ingresar su número de cuenta y PIN.
FRAUDE BANCARIO
Un sorprendente verdad acerca de fraude bancario que la mayoría de las personas no saben es que, literalmente, los criminales pueden acabar con su cuenta bancaria y su crédito. Existen varias formas de ejecutar fraude bancario, una de ellas es hacer creer a la gente que han recibido por error un depósito en su cuenta y se le pide devolver el dinero a través de una transferencia bancaria. Al acceder a la supuesta devolución, se está ejecutando una transferencia ilegítima con cargo a la cuenta de la víctima. El fraude se ha convertido en un fenómeno social, por lo cual su detección puede realizarse analizando patrones de funcionamiento, realizando perfiles computarizados de los clientes, mediante la clasificación y agrupamiento de los datos para encontrar patrones y asociaciones entre grupos, así como el comportamiento de transacciones y usuarios. Los perfiles previamente creados ayudan a detectar anomalías.
ESTAFAS DE VENTAS
El fraude de ventas por televisión, que se concreta telefónicamente o por internet, cuando el cliente envía dinero a personas que no conoce personalmente o dar información personal o financiera a desconocidos, maximiza las posibilidades de “fraude de telemercadeo”. Es muy difícil recuperar el dinero por este tipo de fraude. Entre las recomendaciones del FBI están: No comprar de empresa que no son conocidas. Las empresas legítimas facilitan toda su información. No pagar por "premios gratis”, si le llaman para que pague los impuestos del premio, se está violando la ley federal. No proporcionar información personal ni financiera a desconocidos. Si usted tiene información sobre un fraude, repórtelo a las autoridades.
ESTADISTICAS
De acuerdo a un informe del 2015 sobre amenazas cibernéticas, realizado por Ciber Edge Group entre organizaciones con más de 500 empleados en siete países de Norteamérica y Europa representando a diecinueve diferentes tipos de industrias, se obtuvieron estadísticas sobre seguridad.
- En el 2014 el 71% de los negocios fueron afectados por un ataque cibernético exitoso, pero sólo el 52% espera ser víctimas en el 2015.
- En términos generales los incidentes de seguridad cibernética crecieron el 66%.
- Los incidentes de seguridad causaron un tiempo de inactividad de más de ocho horas para el 31% de organizaciones.
- Los dispositivos móviles, entre ellos teléfonos inteligentes y tabletas, son el eslabón más débil de la seguridad, seguido de cerca por aplicaciones en redes sociales.
- 43% de los estadounidenses comparten datos de la salud a través de un sitio web de salud.
- Una de cada tres empresas no tienen escrita una política de seguridad de información.
- 34% de las empresas no tienen un plan de respuesta a la crisis de una fuga de datos o un ataque cibernético.
- 56% de las organizaciones dicen que es improbable o muy improbable que ellos serían capaces de detectar un ataque sofisticado.
TIPS PARA PROTEGERSE
Entre los consejos de los especialistas para protegerse los principales son:
A NIVEL GENERAL
* Proteger la información personal y otro material sensibles.
* Tener una computadora destinada exclusivamente para trámites bancarios en línea y no usarla para acceder a cualquier otro sitio web, ni para acceder al correo electrónico, ni sitios de medios sociales, ni para descargar archivos y aplicaciones.
* Registrarse para recibir alertas por correo electrónico de cada vez que se retire más de $100 de su cuenta.
* Solicitar a su banco que requiera su firma para cualquier transferencia bancaria.
* Las empresas de tarjetas de crédito no solicitan actualización de datos, información personal, contraseñas o cualquier otro dato de las cuentas a través de un correo electrónico o email.
*Tratar de tener su dinero distribuido en varias cuentas para minimizar el riesgo.
*Tener una copia de seguridad de sus sistemas computarizados.
*Filtrar el spam.
* Ingresar en su computadora la dirección de su banco directamente; no ingresar a los sitios financieros por medio de enlaces o links.
* Evitar realizar transacciones bancarias en equipos públicos y evitar al máximo acceder a su información bancaria por Internet o realizar transacciones financieras en computadoras públicas como Ciber-Cafés, universidades, colegios, oficinas, bibliotecas, etc. Estas computadoras pueden tener algún sistema para "capturar" datos personales o información de cuentas bancarias. Si debe hacerlo por emergencia, proteja sus claves de acceso y cámbielas inmediatamente desde su propia computadora.
* Investigue y acceda a los consejos de seguridad de su banco.
* Observe que las direcciones web comiencen con https y no solo http.
* Compruebe que la navegación es segura y el sitio web bancario transmite su información “encriptada" por medio del protocolo de seguridad SSL (Secure Sockets Layer) que garantiza la comunicación entre el servidor y el cliente, evitando que otros capturen o vean los datos intercambiados y garantizando la autenticidad del servidor evitando que sea suplantado por un tercero.
* Los bancos nunca solicitan sus claves o datos a través de correos electrónicos.
* Cambie sus claves periódicamente.
* Utilice contraseñas fáciles de recordar pero que difíciles de decodificar, son aconsejables frases y no palabras, mezcladas con letras mayúsculas, minúsculas, símbolos y números.
* Desactive la opción “recordar contraseña”, especialmente en servicios bancarios en línea.
* Actualice periódicamente los programas antivirus de su computadora.
* Nunca tire recibos de cajeros automáticos, declaraciones de crédito, tarjetas de crédito o estados de cuenta bancarios sin triturarlos.
* Nunca dé su número de tarjeta de crédito por teléfono a menos que Ud. haga la llamada.
* Reconcilie su cuenta bancaria mensualmente y notifique a su banco inmediatamente sobre discrepancias.
* Mantenga una lista de números de teléfono para llamar o reportar la pérdida o robo de su billetera, tarjetas de crédito, etc.
* Informe sobre transacciones financieras no autorizadas a su banco, compañía de tarjeta de crédito y la policía tan pronto como los detecte.
* Revise una copia de su informe de crédito por lo menos una vez al año.
*Si le han robado su identidad, solicite la oficina de crédito una declaración impresa.
A NIVEL DE EMPRESA
*Desarrollar y mantener en su negocio una gestión unificada contra amenazas cibernéticas con procedimientos para todo el personal.
* Controlar los sitios web a los que acceden los empleados.
* Bloquear el uso de terceros a sus aplicaciones de Dropbox o nube cibernética.
* Educar a los empleados sobre los peligros de ataques cibernéticos.
* Utilizar contraseñas difíciles de hackear.
* Bloquear la capacidad para que los empleados utilicen computadoras y dispositivos domésticos para acceder a las redes y aplicaciones en Dropbox.
* Actualizar regularmente los sistemas de seguridad.
* Filtrar el acceso a ciertos sitios web y mantener a su personal productivo, aplicando filtros para permitirles el acceso únicamente a contenido relacionado con el trabajo.